Análisis cualitativo de riesgos.

Enfoque de análisis que valora probabilidad e impacto con escalas descriptivas (bajo/medio/alto o 1-5) en lugar de valores monetarios o probabilísticos. Pertenece a la categoría de Cumplimiento y marcos en ciberseguridad.

Enfoque de análisis que valora probabilidad e impacto con escalas descriptivas (bajo/medio/alto o 1-5) en lugar de valores monetarios o probabilísticos.

El análisis cualitativo es el método más común en los programas de riesgo cibernético porque es rápido, intuitivo y fácil de comunicar. Los profesionales utilizan escalas ordinales para probabilidad e impacto, sitúan los riesgos en un mapa de calor y los discuten con los responsables de negocio. Es adecuado para riesgos emergentes, organizaciones pequeñas o un triaje inicial cuando los datos escasean. Su contrapartida es la subjetividad: las puntuaciones dependen del juicio experto y pueden variar entre equipos. Los programas maduros anclan las escalas con criterios claros (bandas de pérdida financiera, impacto en clientes, consecuencias regulatorias) y combinan la visión cualitativa con análisis cuantitativo para los riesgos principales.

Las defensas contra Análisis cualitativo de riesgos combinan habitualmente controles técnicos y prácticas operativas, como se detalla en la definición.

Nombres alternativos comunes: Mapa de calor, Evaluación cualitativa.